
La inmensa mayoría de los rusos —nada menos que el 86 %— asegura que nunca ha sufrido el impacto de ciberataques dirigidos directamente contra los bancos. Es decir, la aplicación móvil funcionaba, el dinero estaba disponible y las historias de terror sobre «servicios caídos» se quedaban en algún rincón de las noticias. Pero el 14 % restante sí notó las consecuencias de estos ataques. La mitad perdió dinero: algunos no pudieron disponer de sus propios fondos a tiempo y otros descubrieron que los delincuentes habían accedido a sus cuentas. De quienes resultaron afectados, el 70 % logró recuperar el dinero, total o parcialmente.
Una parte considerable —el 84 %— nunca se ha topado con intentos de piratas informáticos de acceder a sus cuentas personales en aplicaciones móviles o sitios web bancarios. Sin embargo, muchos sí conocen a los estafadores que recurren al engaño. Entre quienes se han encontrado con estas maniobras, el 64 % salió indemne: el 44 % se dio cuenta por sí mismo de que tenía delante a unos estafadores y otro 20 % se salvó gracias a la vigilancia de los empleados del banco. Aun así, el 36 % acabó transfiriendo dinero a los delincuentes: alrededor del 6 % de los rusos.
Resulta interesante que los rusos no se apresuren a culpar exclusivamente a los bancos de lo ocurrido. Más de la mitad de los encuestados —el 57 %— cree que cada incidente requiere una investigación por separado. Y uno de cada cinco está convencido de que es imposible eliminar por completo las vulnerabilidades: la infraestructura bancaria es demasiado compleja y extensa.
Vadim Kulik, vicepresidente y presidente del consejo de administración de VTB, advierte de que la tecnología hará la vida más cómoda, pero también traerá nuevos problemas. Señala que hoy la pérdida de «una sola llave» puede hacer que se pierda el control de todos los servicios digitales a la vez. Por eso, los clientes deberían tener más cuidado con sus datos personales y financieros.
Dmitri Reviakin, vicepresidente de VTB, añade que el principal objetivo de los delincuentes es el dinero. Pueden intentar solicitar créditos por grandes cantidades usando documentos falsos e información engañosa sobre los ingresos. También hay ataques más astutos: usar virus de ransomware para interrumpir el funcionamiento de la infraestructura bancaria y exigir dinero. En esos casos, subraya Reviakin, quien sufre el daño es el banco, no sus clientes.
Pero en el horizonte aparecen nuevas amenazas. El desarrollo de la inteligencia artificial, especialmente de los agentes de IA —sistemas autónomos capaces de tomar decisiones y realizar tareas—, liberará muchos recursos en el entorno de los piratas informáticos. Esto dará lugar a «grandes estrategas» que idearán planes de ataque mientras los agentes de IA se ocupan del trabajo rutinario.
Los defensores seguirán una evolución parecida: los estrategas diseñarán sistemas de seguridad y la automatización y la IA asumirán los procesos técnicos. También cambiará la interacción de los clientes con los servicios. Aparecerán agentes de IA para usuarios, a través de los cuales la gente tratará con las empresas. El cliente se dirige a su agente, el agente del cliente se comunica con el agente del banco, y así sucesivamente. Esto exigirá una profunda transformación de todos los sistemas y servicios informáticos.
El futuro de la seguridad será una carrera constante entre quienes se defienden y quienes atacan. Y si aparecen esos «estrategas» digitales, los bancos y sus clientes tendrán que estar preparados.
Los bancos hablan de seguridad y las cifras muestran el panorama de siempre: la mayoría se comporta como si viviera en un mundo cálido y sin piratas informáticos. Es cómodo, pero no durará mucho.
El informe de VTB mezcla dos historias. Por un lado, la gente proclama con alegría que no ha pasado nada grave; como mucho, alguien llamó para intentar engañarla. Por otro, los banqueros insinúan con cautela que todo eso es cosa de niños comparado con lo que se avecina. Agentes de IA, sistemas autónomos, nuevos actores: el aire ya huele a un futuro que nadie había pedido.
La idea de los «grandes estrategas» resulta especialmente intrigante: piratas informáticos que diseñarán sus planes desde las sombras mientras sus aprendices de IA se afanan en quebrar las defensas. Es como si Ostap Bender dispusiera de mil cibrobots. La seguridad bancaria se convertirá en una partida de ajedrez en la que las máquinas mueven las piezas y las personas se limitan a fingir que llevan las riendas.
En los bancos también avanza la automatización. Empiezan a hablar de estrategas que «protegerán el perímetro» y de una IA que se ocupará del trabajo sucio. Toda esta simetría tiene su gracia: dos ejércitos de algoritmos dándose con entusiasmo mientras las personas de carne y hueso leen informes y ponen cara de entendidas.
Y para los clientes se avecinan cambios en la forma de relacionarse con el banco. Entre tú y el servicio aparecerá tu agente personal de IA. En teoría, vela por tu comodidad; en la práctica, te conviertes en un eslabón más de una cadena que va a su aire.
Las noticias sobre la seguridad bancaria se están convirtiendo en una crónica de la evolución, ya no de las personas, sino de los sistemas. Y si esta historia tiene moraleja, es sencilla: cuanto más inteligente es la tecnología, menos ilusiones conviene hacerse.